El 15 de octubre de 2026 se publicó CVE-2026-98432, un use-after-free en la ruta de recepción de SYN TCP sobre IPv4 del kernel de Linux. Un atacante de red sin autenticación podría corromper memoria del kernel. Las calificaciones de severidad no coinciden entre fuentes (desde 5.9 hasta 9.8). Según el tracker de Wiz, Ubuntu y Red Hat Enterprise Linux aún no tienen kernel corregido, lo que vuelve el tema una prioridad de gestión de exposición.
La descripción del aviso del kernel explica que tcp_v4_syn_recv_sock() entrega al socket hijo las opciones IP de la solicitud sin copiarlas. Si otra CPU procesa un SYN retransmitido mientras el hijo se libera, se accede a memoria ya liberada al construir el SYNACK. Existe una variante parecida en la migración de request sockets (net.ipv4.tcp_migrate_req=1 o programas BPF de selección/migración). IPv6 no se ve afectado por el primer problema. La corrección libera esas estructuras tras un periodo de gracia RCU.
